12.2. 配置 OpenSSH

通过在 shell 提示符后输入以下内容来生成 RSA 密钥对：

~]$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/USER/.ssh/id_rsa):

输入密码短语，并在系统提示时再次输入密码进行确认。为安全起见，请避免使用与登录到您的帐户相同的密码。

之后，您将会看到类似如下的信息：

Your identification has been saved in /home/USER/.ssh/id_rsa.
Your public key has been saved in /home/USER/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:UNIgIT4wfhdQH/K7yqmjsbZnnyGDKiDviv492U5z78Y \USER@penguin.example.com
The key's randomart image is:
+---[RSA 2048]----+
|o ..==o+.    |
|.+ . .=oo    |
| .o. ..o     |
| ... ..    |
|    .S    |
|o .   .    |
|o+ o .o+ ..   |
|+.++=o*.o .E   |
|BBBo+Bo. oo   |
+----[SHA256]-----+

默认情况下，~/.ssh/ 目录的权限被设置为 rwx------ 或 700 （以八进制表示法表示）。这是为了确保只有 USER 可以查看其内容。如果需要，可以使用以下命令确认：

~]$ ls -ld ~/.ssh
drwx------. 2 USER USER 54 Nov 25 16:56 /home/USER/.ssh/

要将公钥复制到远程机器中，以以下格式发出命令：

 ssh-copy-id user@hostname

这将复制最新修改的 ~/.ssh/id*.pub 公钥（如果尚未安装）。或者，指定公钥的文件名，如下所示：

ssh-copy-id -i ~/.ssh/id_rsa.pub user@hostname

这会将 ~/.ssh/id_rsa.pub 的内容复制到您要连接的计算机上的 ~/.ssh/authorized_keys 文件中。如果文件已存在，则密钥将附加到该文件末尾。

通过在 shell 提示符下键入以下内容来生成 ECDSA 密钥对：

~]$ ssh-keygen -t ecdsa
Generating public/private ecdsa key pair.
Enter file in which to save the key (/home/USER/.ssh/id_ecdsa):

输入密码短语，并在系统提示时再次输入密码进行确认。为安全起见，请避免使用与登录到您的帐户相同的密码。

之后，您将会看到类似如下的信息：

Your identification has been saved in /home/USER/.ssh/id_ecdsa.
Your public key has been saved in /home/USER/.ssh/id_ecdsa.pub.
The key fingerprint is:
SHA256:8BhZageKrLXM99z5f/AM9aPo/KAUd8ZZFPcPFWqK6+M \USER@penguin.example.com
The key's randomart image is:
+---[ECDSA 256]---+
|   . .   +=|
| . . . =   o.o|
| + . * .  o...|
| = . . * . + +..|
|. + . . So o * ..|
|  . o . .+ = ..|
|   o oo ..=. .|
|    ooo...+ |
|    .E++oo  |
+----[SHA256]-----+

默认情况下，~/.ssh/ 目录的权限被设置为 rwx------ 或 700 （以八进制表示法表示）。这是为了确保只有 USER 可以查看其内容。如果需要，可以使用以下命令确认：

~]$ ls -ld ~/.ssh
       ~]$ ls -ld ~/.ssh/
drwx------. 2 USER USER 54 Nov 25 16:56 /home/USER/.ssh/

要将公钥复制到远程机器中，以以下格式发出命令：

ssh-copy-id USER@hostname

这将复制最新修改的 ~/.ssh/id*.pub 公钥（如果尚未安装）。或者，指定公钥的文件名，如下所示：

ssh-copy-id -i ~/.ssh/id_ecdsa.pub USER@hostname

这会将 ~/.ssh/id_ecdsa.pub 的内容复制到您要连接的机器上的 ~/.ssh/authorized_keys 中。如果文件已存在，则密钥将附加到该文件末尾。

按 Super 键进入 Activities Overview，键入 Startup Applications，然后按 Enter 键。此时 会出现启动应用首选项 工具。默认情况下，将显示包含可用启动程序列表的选项卡。Super 键显示在各种 guis 中，具体取决于键盘和其他硬件，但通常作为 Windows 或 Command 键，通常在空格的左侧。

图 12.1. 启动应用首选项

单击右侧的 添加 按钮，然后在 Command 字段中输入 /usr/bin/ssh-add。

图 12.2. 添加新应用程序

单击添加，并确保已选中新添加项目旁边的复选框。

图 12.3. 启用应用程序

注销，然后重新登录。系统将显示一个对话框，提示您输入密码短语。从此时开始，不会通过 ssh、scp 或 s ftp 提示您输入密码。

图 12.4. 输入密码